Nessus 的 Firewalls 系列

ID名稱嚴重性
197627Fortinet FortiWeb 透過瀏覽報告 CGI 元件的路徑遊走弱點 (FG-IR-22-142)
medium
197626管理介面上的 Fortinet Fortigate Node.js 損毀 (FG-IR-24-017)
high
197625Fortinet FortiWeb CA sign 功能中的緩衝區溢位弱點 (FG-IR-22-167)
high
197624Fortinet FortiWeb - 多個 OS 命令插入弱點 (FG-IR-22-133)
high
197623Fortinet Fortigate SSL-VPN 使用者 IP 詐騙 (FG-IR-23-225)
medium
197622Fortinet Fortigate - CLI 命令中的格式字串 (FG-IR-23-413)
medium
197621Fortinet FortiWeb 未經授權的 ADOM 作業 (FG-IR-23-474)
high
197620Fortinet FortiWeb 命令列解譯器中的堆疊型緩衝區溢位弱點 (FG-IR-21-234)
high
197619Fortinet FortiWeb - 未經授權的組態下載弱點 (FG-IR-22-460)
low
197618Fortinet FortiWeb 執行 backup-local 命令時的緩衝區溢位弱點 (FG-IR-22-164)
high
197617Fortinet FortiWeb API 處置程式中的路徑遊走弱點 (FG-IR-22-136)
medium
197616Fortinet FortiWeb CLI 中的堆積型溢位弱點 (FG-IR-22-111)
high
197615Fortinet Fortigate 執行命令中的路徑遊走弱點 (FG-IR-22-369)
high
197614Fortinet Fortigate cli 命令中的格式字串錯誤 (FG-IR-23-137)
high
197613Fortinet FortiWeb 網站伺服器中的命令插入弱點 (FG-IR-22-254)
high
197612Fortinet FortiWeb 透過命令列管道讀取任意檔案 (FG-IR-21-218)
medium
197611Fortinet FortiWeb - WAF 工作階段 ID 的弱式產生導致工作階段固定 (FG-IR-21-214)
critical
197610Fortinet FortiWeb Web API 中的相對路徑遊走弱點 (FG-IR-22-146)
medium
197609Fortinet Fortigate 未經驗證存取含有記錄資訊的靜態檔案 (FG-IR-22-364)
medium
197608Fortinet FortiWeb - 管道管理中的重複釋放弱點 (FG-IR-22-348)
high
197607Fortinet FortiWeb CLI 中的格式字串弱點 (FG-IR-22-187)
high
197606Fortinet Fortigate 管理員 cookie 洩漏 (FG-IR-23-493)
high
197605Fortinet FortiWeb Web 介面中的多個堆疊型緩衝區溢位弱點 (FG-IR-22-118)
high
197604Fortinet Fortigate - 路徑遊走弱點導致 VDOM 逸出弱點 (FG-IR-22-401)
high
197603Fortinet FortiWeb API 控制器中的路徑遊走弱點 (FG-IR-22-251)
medium
196995Fortinet Fortigate 管理介面中的緩衝區溢位 (FG-IR-23-415)
high
192237Fortinet FortiProxy curl 和 libcurl 多個弱點 (FG-IR-23-385)
critical
192236Fortinet Fortigate Curl 和 libcurl CVE-2023-38545 及 CVE-2023-38546 弱點 (FG-IR-23-385)
critical
191950SSLVPN 書籤中的 Fortinet Fortigate 授權繞過 (FG-IR-24-013)
medium
191949Fortinet Fortigate 唯讀使用者登入後的不當驗證 (FG-IR-23-424)
high
191084Fortinet FortiProxy 的 sslvpnd 中存在超出邊界寫入弱點 (FG-IR-24-015)
critical
190934SonicWall SonicOS 緩衝區溢位 (SNWLID-2022-0003)
critical
190240Fortinet Fortigate CVE-2023-44487 - 快速重設 HTTP/2 弱點 (FG-IR-23-397)
critical
190239Fortinet Fortigate 中 fgfmd 的格式字串錯誤 (FG-IR-24-029)
critical
190238Fortinet Fortigate sslvpnd 中的超出邊界寫入弱點 (FG-IR-24-015)
critical
190221Fortinet Fortigate 缺少憑證驗證 (FG-IR-23-301)
medium
190104Fortinet FortiWeb 記錄插入 (FG-IR-23-256)
medium
190103Fortinet Fortigate Firewall 拒絕原則繞過 (FG-IR-23-432)
medium
190102Fortinet Fortigate HTTPSd 中的格式字串錯誤 (FG-IR-23-138)
high
190101Fortinet Fortigate 快取管理中的重複釋放弱點 (FG-IR-23-196)
high
189995SonicWall SonicOS 多個弱點 (SNWLID-2023-0012)
high
187948Fortinet FortiProxy 權限提升 (FG-IR-23-315)
high
187947Fortinet FortiOS 權限提升 (FG-IR-23-315)
high
187809Fortinet Fortigate HA 要求的不當授權 (FG-IR-23-315)
high
186482Zyxel USG / VPN < 5.37 權限管理
medium
186481Zyxel USG / ATP < 5.37 緩衝區溢位
medium
186480Zyxel USG / ATP / VPN < 5.37 多個弱點
medium
186479Zyxel USG / ATP / VPN < 5.37 XSS
medium
185608Fortinet Fortigate 標頭管理中存在 DOS (FG-IR-23-151)
medium
185607Fortinet Fortigate VM - 在 VM 開機時繞過 root 檔案系統完整性檢查 (FG-IR-22-396)
medium